CVE-2014-9568 in rabbitmq

Sumário

de VulDB • 21/07/2026

O módulo puppetlabs-rabbitmq nas versões de 3.0 até 4.1 armazena o valor do cookie Erlang do RabbitMQ nos fatos (facts) de um nó, permitindo que usuários locais obtenham informações sensíveis, conforme demonstrado pelo uso do Facter.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/01/2015
• Divulgação: 03/02/2015
• Moderação: aceite
• Entrada: VDB-73840
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00352
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9568
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9568/